EU,サイバーレジリエンス法(CRA)の一部適用開始!2026年9月11日

*すでに、サイバーレジリエンス法 (CRA) を、2024 年 12 月 10 日に発効されており、2026年9月11日から、一部適用されます。
欧州議会


:各種製品において「CRAへの適合」が必須になります。
(1)「CRA」の「製造者の報告義務」は「2026年9月11日」から適用されます。
(2)それ以外の全面的適用 「2027年12月11日」から施行になります
注:上記(1)はEUに「すでに販売している製品」にも、適用されることです!
このCRAは、「デジタル要素を備えた製品(H/W,S/W)」に対する「サイバーセキュリティ必須要件」を導入している。
特に、特定された脆弱性に対処するためのセキュリティ サポートとソフトウェア アップデートの提供等をメーカーに義務付けることで、メーカーの責任を義務化し、消費者をより確実に保護することを目的としている。


罰金は厳しい内容:以下のように「3段階」です。
CRAの罰金


*関連URL
 European Parliament legislative resolution of 12 March 2024 on the proposal for a regulation of the European Parliament and of the Council on horizontal cybersecurity requirements for products with digital elements and amending Regulation (EU) 2019/1020 (COM(2022)0454 ? C9-0308/2022 – 2022/0272(COD)).

投稿者: ESTCJ コンサルタント

*EMC& Safety Technical Consultant ・iNARTE認定(EMC & Safety)